Registro eventi di Windows
Chiamatu puru eventlog, sirvizziu registro eventi di windows
U sirvizziu di Windows ca scrivi e 'ntèrruga i riggistri di l'eventi ca grapi 'n Visualizzatore eventi.
Chiḍḍu ca t'hà sapiri
Chistu scrivi Visualizzatore eventi. Staccàrilu renni cchiù diffìcili spiegari u pròssimu fallimentu.
EventLog è u sirvizziu d'arreri ê riggistri Applicazione, Sistema e Sicurezza. Nun è Windows Search e nun è nu browser. Disabbìlitalu sulu supra a n'immàggini pi provi tempurànii.
- Mpurtanti?
- Sì, pi qualsiasi risuluzzioni dî prubbremi futura
- Discu àutu?
- Nu provider trasi-trasi o nu riggistru chinu
- Sicuru di disabbilitari?
- No supra a nu PC ca ancora aggiusti
Chi fa stu sirvizziu?
Nomu visualizzatu: Registro eventi di Windows. Nomu dû sirvizziu: EventLog.
Accetta eventi dî provider, scrivi file EVTX e arrispunni ê nterrugazzioni di Visualizzatore eventi e wevtutil. Nun gistisci travagghi di stampa.
Storia supra Windows
Ancora prisenti
Windows riggistra eventi dâ cuta di Windows NT. U sirvizziu mudernu Registro eventi di Windows e u furmatu EVTX nisceru cu Windows Vista. U nomu dû sirvizziu EventLog è ancora u cuntrattu supra a Windows 10 e Windows 11. Windows XP usava u vecchiu furmatu EVT cu nu stack di visualizzazzioni diversu.
| Riggistrazzioni di l'èbbica NT | Registro eventi di Windows NT |
|---|---|
| Sirvizziu EVTX attuali | Windows Vista (2007) |
| Ancora prisenti | Sì, nclusi Windows 10 e Windows 11 |
| Discontinuatu | No |
Picchì Windows n'havi bisognu?
Manutinzioni, audit di sicurizza e crash di l'applicazzioni scrìvinu tutti ccà. Senza u sirvizziu, sti dati nun vèninu mai sarvati.
Quannu trasi 'n funzioni?
Avissi a girari ogni vota ca Windows è addumatu. Scritturi 'n piccu succèdinu duranti n'agghiurnamentu o cu nu driver ca fa difettu.
Avissi a èssiri sempri 'n esecuzzioni?
Automatico è u pridifinitu. L'avviu ritardatu lassa sempri nu purtusu a l'avviu quannu u riggistru servi di cchiù.
U pozzu disattivari?
No supra a nu PC ca voi tèniri
Disabbilitari EventLog blocca l'eventi novi. Nun avrai nu riggistru di Sistema pû pròssimu guaiu. Svacanta o ridimensiuna nu riggistru mmeci di staccari u sirvizziu.
Chi succedi si lu disabbìlitu?
Visualizzatore eventi nun si po culligari. Tanti strumenti di risuluzzioni dî prubbremi fallìscinu sùbbitu. L'auditing di sicurizza si ferma.
Host dû prucessu
EventLog di sòlitu gira dintra a svchost.exe. Talìa svchost.exe.
Dipinenzi
| Dipiendi di | RPC |
|---|---|
| Usatu di | Visualizzatore eventi, wevtutil e a maiuri parti dî cumpunenti di Windows |
Cumpurtamentu dî risorsi
- CPU
- Bàsciu tranni duranti n'inunnazzioni d'eventi
- Discu
- File EVTX sutta a System32\winevt\Logs
- Mimòria
- Pìcciulu
- Riti
- Eventi nultrati si l'hai cunfigurati
Prubbremi cumuni
Riggistru chinu
Cancia a ritinzioni dintra a Visualizzatore eventi. Nun disabbilitari u sirvizziu pi firmari i scritturi.
A genti cancella winevt pi fari pulizzìa
Chistu rumpi u canali. Usa u svacantamentu di Visualizzatore eventi, nun Esplora file.
Risuluzzioni dî prubbremi
Prima li passi sicuri.
Grapi Visualizzatore eventi e ordina pi data
U sirvizziu funziona si spùntanu righi novi doppu nu riavviu.
wevtutil qe System /c:5
Nu controllu dâ linia di cumannu quannu u snap-in MMC è bluccatu dî pulìtichi.
Dittagghi tècnici
Dittagghi tècnici
| Nomi visualizzatu | Registro eventi di Windows |
|---|---|
| Nomu dû sirvizziu | EventLog |
Funti e virìfica
Etichetta dâ fonti riggistrata: Austu 2026. St'etichetta nun stabbilisci na virìfica nnipinnenti. Comu facemu i ricerchi.
- Microsoft Learn: sirvizziu Event Log · Riggistrazzioni di l'eventi
- Microsoft Learn: Visualizzatore eventi · Registro eventi di Windows
- Mappa dî prucessi Foxhole · Campiuna di prima parti supra PC Windows. No nu benchmark di labburatoriu.
Fu ùtili st'artìculu?
Un sì o un no abbasta. Scegghi un mutivu si voi, o junci na nota curta.
Grazzi. Chistu n'aiuta a megghiurari sta pàggina.